Sunucu İmaj Yönetimi ve Otomatik Dağıtım Rehberi
Sunucu İmaj Yönetimi ve Otomatik Dağıtım Rehberi
Son Güncelleme: Mart 2026
Giriş: Bu makalede sunucu imaj yönetimi, golden images, Packer ve Infrastructure as Code (IaC) ile otomatik dağıtım süreçleri ele alınacaktır. Hedefimiz sunucu kurulumlarını hızlandırmak, tutarlılığı artırmak ve üretim ortamına güvenli, tekrarlanabilir imajlar ile geçiş yapmaktır.
İçindekiler
- Giriş
- Neden İmaj Yönetimi?
- Golden Images Nedir?
- Packer ve Otomasyon
- İmajların Depolanması ve Versiyonlama
- Pratik Uygulama Senaryoları
- İmaj Yaklaşımları Karşılaştırması
- Sıkça Sorulan Sorular
- Sonuç
Neden İmaj Yönetimi?
Amaç: Sunucu imaj yönetiminin temel hedefi, tekrar üretilebilirlik, hata oranının azaltılması ve kurulum sürelerinin kısaltılmasıdır. Manuel kurulumların getirdiği tutarsızlıklar, güvenlik açıkları ve konfigürasyon sapmaları iş sürekliliğini tehdit eder.
Faydalar:
- Tutarlılık: Aynı imajdan çoğaltılan sunucular aynı konfigürasyonla başlar.
- Hız: Yeni sunucu dağıtımları dakikalar içinde tamamlanabilir.
- Güvenlik: Güncellenmiş ve yamalanmış imajlar ile güvenlik riski azalır.
- İzlenebilirlik: Versiyonlanan imajlarla hangi sürümün nerede kullanıldığı takip edilir.
Golden Images Nedir?
Golden image, bir işletim sistemi (ör. Ubuntu, CentOS), önceden yüklenmiş temel paketler, güvenlik ayarları ve şirket politikalarını içeren şablon imajdır. Bu imajlar, yeni sunucuların tek tıklama ile kurulumunu sağlar.
Golden Image Oluşturma Adımları
- Temel OS Kurulumu: Minimum kurulum ve gereksiz servislerin devre dışı bırakılması.
- Güncellemeler ve Yama: İşletim sistemi ve paketlerin güncellenmesi.
- Güvenlik Konfigürasyonu: SSH, firewall ve audit yapılandırmaları.
- İzleme Agentları: Prometheus node exporter veya diğer izleme yazılımlarının eklenmesi.
- Cihaz/Network Ayarları: Eğer gerekiyorsa NIC tunning ve kernel parametreleri yapılandırılır.
- Temizleme: Geçici dosyaların temizlenmesi ve imajın küçültülmesi.
Packer ve Otomasyon
Packer, HashiCorp tarafından geliştirilen, aynı konfigürasyon tanımı ile farklı sağlayıcılar (ör. VMware, AWS AMI, Vagrant) için imajlar üretebilen bir araçtır. Packer ile Docker imajları dışında, VM/Cloud imajları da kod olarak tanımlanır.
Packer Temel Bileşenleri
- Builders: Hangi platform için imaj üretileceğini tanımlar (ör. amazon-ebs, virtualbox-iso).
- Provisioners: İmaj üzerine yazılım yükleme, konfigürasyon yapma adımlarını tanımlar (ör. shell, ansible, chef).
- Post-processors: Oluşan imaj üzerinde ek işlemler yapar (ör. export, compress, upload).
Örnek Packer Akışı
- packer build komutu ile JSON/HCL tanımı çalıştırılır.
- Builder hedef VM'i ayağa kaldırır.
- Provisioner'lar tanımlı script veya orkestrasyon aracı ile gerekli paketleri kurar.
- İmaj temizlenir ve export edilir.
İmajların Depolanması ve Versiyonlama
Depolama seçenekleri: Her altyapı için uygun imaj depolama yöntemi değişir. Bulut sağlayıcıları kendi imaj depolarını kullanırken, fiziksel/kolokasyon ortamlarında imajlar bir artifact repository veya dosya sunucusunda saklanır.
- Bulut İmajı Depoları: AWS AMI, Azure Image Gallery gibi sağlayıcıya özgü depolar.
- On-premise Depolama: Artifactory, Nexus veya özel NFS/SMB paylaşımları.
- Container Registries: Docker Hub, GitHub Container Registry (container tabanlı yaklaşımlar için).
Versiyonlama stratejileri: Semantik versiyonlama (MAJOR.MINOR.PATCH) veya tarih tabanlı (YYYYMMDD-v1) etiketleme kullanılabilir. Versiyonlama, rollback (geri alma) işlemlerinin güvenli ve hızlı yapılmasını sağlar.
Pratik Uygulama Senaryoları
Burada üç farklı senaryo üzerinden nasıl imaj yönetimi yapılacağı örneklenmiştir.
1) Web Sunucusu (WordPress) İçin Golden Image
Adımlar:
- Temel OS: Ubuntu LTS minimal kurulumu.
- Yazılımlar: Nginx, PHP-FPM, MariaDB client, fail2ban.
- Güvenlik: SSH anahtar tabanlı kimlik doğrulama, UFW temel kuralları.
- Provisioner: Ansible playbook ile konfigürasyon otomasyonu.
Oluşan imajdan çoğaltılan yeni sunuculara uygulama dağıtımı için sadece veritabanı ve medya içeriği aktarılır. Bu süreç kesintisiz ölçeklenebilirlik sağlar.
2) CI/CD Runner İmajı
- İş Araçları: Docker, Git, build araçları (maven, npm vb.).
- İmaj güncelleme: Her büyük değişiklikte Packer ile yeni runner imajı oluşturulur ve runner havuzu güncellenir.
3) Veritabanı Destekli VDS/VPS Ortamı
Not: Veritabanı sunucuları için imaj yönetiminde dikkat edilmesi gerekenler vardır: kalıcı veriler imaj içine gömülmemeli, yedekleme (backup) ve replikasyon ayrı katmanda tutulmalıdır. Corelux kiralık/ sanal sunucu hizmetleri bu tip kullanım için uygun altyapı sağlar. Örnek bir yönlendirme: Kiralık Sunucu veya Sanal Sunucu.
İmaj Yaklaşımları Karşılaştırması
| Özellik | Golden Image (VM) | Immutable Image (Immutable Infra) | Container Image |
|---|---|---|---|
| İzlenebilirlik | Yüksek | Çok yüksek | Yüksek |
| Boyut | Orta - Büyük | Orta | Küçük |
| Başlatma Süresi | Dakikalar | Dakikalar | Saniyeler |
| Güncelleme Modeli | İmaj güncelle, yeniden dağıt | Yeni imajla değiştir | Container rebuild ve redeploy |
| Durum Yönetimi | Stateful uygulamalar için uygun | Stateless tercih edilir | Stateless ideal |
Sıkça Sorulan Sorular
Sunucu imajı ne sıklıkla güncellenmelidir?
Genel kural: güvenlik yamaları çıktıkça veya temel paketlerde kritik güncellemeler olduğunda imaj güncellenmelidir. Çoğu kuruluş için aylık veya kritik durumlarda acil güncelleme gerekir.
Packer kullanmak zorunlu mu?
Hayır; Packer güçlü ve platformlar arasıdır ancak imaj yönetimi elle veya diğer araçlarla da yapılabilir. Packer, otomasyon ve tekrar üretilebilirlik sağladığı için tavsiye edilir.
İmaj içine veritabanı verisi koymalı mıyım?
Hayır. Kalıcı (persistent) veriler imaj içine gömülmemelidir. Veritabanı verileri ayrı diskler, yedekleme ve replikasyon ile yönetilmelidir.
Rollback (geri alma) nasıl yapılır?
Versiyonlanan imajlar sayesinde eski bir imajı tekrar dağıtarak hızlı rollback yapılabilir. Ayrıca load balancer ile trafiği eski sürüme yönlendirip test ederek geri alma sürecini güvenli hale getirebilirsiniz.
Corelux altyapısında imaj yönetimi nasıl uygulanır?
Corelux'un kiralık sunucu ve sanal sunucu hizmetleri üzerinde imaj temelli dağıtım yapabilir, Packer ile oluşturduğunuz imajları uygun formatta sunucuya entegre edebilirsiniz. İlgili hizmetler için: Türkiye Kiralık Sunucu ve Türkiye VPS Sunucu.
İmaj boyutunu nasıl küçültürüm?
Gereksiz paketleri kaldırın, geçici dosyaları temizleyin ve dosya sistemini sıkıştırın. Ayrıca minimal işletim sistemi (minimal install) tercih edin.
Sonuç
Özetle, sunucu imaj yönetimi modern altyapılarda operasyonel verimlilik, güvenlik ve hız sağlar. Packer gibi araçlarla imaj üretimini otomatikleştirmek, versiyonlama uygulamak ve imajları merkezi depolarda yönetmek iyi bir uygulamadır. Corelux müşterileri için uygun çözümler Sanal Sunucu ve Kiralık Sunucu hizmetlerimiz ile uygulanabilir. Daha detaylı uygulama veya proje danışmanlığı isterseniz Corelux ekiplerimizle iletişime geçebilirsiniz.
Yazar
Boran BAR
